Hardening

Un sistema operativo recién instalado es como un recién nacido: suave, blandito y totalmente incapaz de defenderse de un ataque. El Hardening (o bastionado, si te pones académico) es el arte de convertir ese bebé en un tanque blindado.

Aquí vamos a aplicar la regla de oro: «si no lo usas, apágalo». Vamos a cerrar puertos innecesarios, a deshabilitar servicios que solo sirven para abrir agujeros de seguridad y a configurar los permisos con el principio de menor privilegio (least privilege). Porque dejar la configuración por defecto es pedirle a gritos a un atacante que pase hasta la cocina y se sirva una cerveza.